用户授权-分配用户一个授权策略.NetCore3.1

在 .Net Core 3.1 中，可以使用 Identity 框架来为用户分配授权策略。以下是示例代码：

1. 在 Startup.cs 中配置 Identity 服务：

services.AddDefaultIdentity<IdentityUser>(options => options.SignIn.RequireConfirmedAccount = true)
        .AddEntityFrameworkStores<ApplicationDbContext>();

services.AddAuthorization(options =>
{
    options.AddPolicy("AdminOnly", policy => policy.RequireRole("Admin"));
});

2. 在需要授权的 Controller 或 Action 上添加 [Authorize] 属性，并指定授权策略名称：

[Authorize(Policy = "AdminOnly")]
public class AdminController : Controller
{
    // ...
}

3. 在代码中动态分配授权策略：

if (User.IsInRole("Admin"))
{
    // 授权逻辑
}

注意：在使用 Identity 框架时，需要先添加用户并确保角色已经存在，否则授权等操作可能会失败。